リモートホストにインストールされているqemuのバージョンは、3.1.0-8より前のものです。したがって、ALAS2-2021-1617のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - QEMU 4.0および4.1.0のhw/core/loader.cのrom_copy()は、2つのアドレス間の関係を検証しません。これにより、攻撃者が無効なメモリコピー操作をトリガーできます。（CVE-2020-13765）

  - 5.0.0までのQEMUのネットワークパケット処理でアサーション失敗が発生する可能性があります。この問題はe1000eおよびvmxnet3ネットワークデバイスに影響します。悪意のあるゲストユーザー/プロセスがこの欠陥を利用して、ホストのQEMUプロセスを中止させる可能性があります。その結果、hw/net/net_tx_pkt.cのnet_tx_pkt_add_raw_fragmentでサービス拒否が発生します。（CVE-2020-16092）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2：qemu（ALAS-2021-1617）

medium Nessus プラグイン ID 147909

変更ログが見つかりません